CVE-2026-17600 in Nexus Repository
Tóm tắt
Bởi VulDB • 07/08/2026
Sonatype Nexus Repository 3 không chấm dứt ngay lập tức phiên đăng nhập đang hoạt động của người dùng hoặc thu hồi các quyền hạn đã được lưu trong bộ nhớ cache khi tài khoản của người dùng đó bị xóa, vô hiệu hóa hoặc thay đổi mật khẩu. Một người dùng có tài khoản đã đăng nhập tại thời điểm xảy ra một trong những hành động này vẫn có thể tiếp tục sử dụng phiên làm việc hiện có để tương tác với kho lưu trữ như thể tài khoản vẫn còn hoạt động, cho đến khi phiên đó tự hết hạn. Tùy thuộc vào các quyền hạn trước đây mà người dùng nắm giữ, điều này có thể cho phép truy cập trái phép liên tục nhằm đọc, sửa đổi hoặc xóa nội dung của kho lưu trữ sau khi việc truy cập đã được dự định thu hồi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.